Denne politikindstilling giver dig mulighed for at kontrollere, hvordan en lokal domænecontroller (domain controller – DC) behandler indgående mailslot-meddelelser.
Bemærk! Hvis du vil søge efter en fjerndomænecontroller ud fra dens NetBIOS-domænenavn (enkeltstående navn), henter domænecontrollersøgning først en liste over domænecontrollere fra en WINS-server, der er konfigureret med indstillingerne for den lokale klient. Herefter sender domænecontrollersøgning en mailslot-meddelelse til hver enkelt fjerndomænecontroller for at få flere oplysninger. Domænecontrollersøgningen gennemføres kun, hvis en fjerndomænecontroller svarer på mailslot-meddelelsen.
Denne politikindstilling anbefales for at mindske angrebsoverfladen på en domænecontroller og kan bruges i miljøer uden WINS, i miljøer udelukkende med IPv6, samt hvis der ikke er behov for domæneserverplacering baseret på et NetBIOS-domænenavn. Denne politikindstilling påvirker ikke domænecontrollerplacering baseret på DNS-navne.
Hvis du aktiverer denne politikindstilling, behandler denne domænecontroller ikke indgående mailslot-meddelelser, som bruges til domænecontroller søgning baseret på NetBIOS-domænenavn.
Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, behandler denne domænecontroller indgående mailslot-meddelelser. Dette er domænecontrollersøgningens standardfunktion.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | IgnoreIncomingMailslotMessages |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |